CVE-2026-57133 in PraisonAI
Resumen
por VulDB • 2026-09-15
PraisonAI es un sistema de equipos multi-agente. Desde la versión 1.5.1 hasta la 1.7.2, el auxiliar shell() exportado desde src/praisonai-ts/src/tools/utility-tools.ts verifica únicamente el primer token delimitado por espacios frente a safeCommands y luego pasa la cadena original completa a child_process.exec(). Una cadena que comienza con un comando de solo lectura permitido puede adjuntar un segundo comando no incluido en la lista permitida mediante sintaxis de shell, lo que permite la ejecución arbitraria de comandos con los privilegios del proceso PraisonAI. Este problema se soluciona en la versión 1.7.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.